79 Consultancy / Wirtschaftsinformatik - Security / GRC in Thürnen

In dieser Rolle gestaltest du eine hochsichere und moderne IT-Architektur mit und bleibst gleichzeitig ganz nah an der technischen Umsetzung. Du schlägst die Brücke zwischen strategischer Architektur, stabiler Systemlandschaft und moderner Cyber-Security und stellst sicher, dass alle Elemente nahtlos ineinandergreifen. Du evaluierst zukunftsweisende Technologien und optimierst durch schrittweise Modernisierung die Architektur für mehr Effizienz in Entwicklung und Betrieb. Ausserdem wirkst du aktiv bei der Umsetzung mit und arbeitest auf Augenhöhe mit System Engineers, der Administration und dem hauseigenen Systemprovider zusammen.

• Du konzipierst und verantwortest Optimierungen der IT-Architektur, evaluierst neue Technologien und treibst die Weiterentwicklung der Infrastruktur voran
• In dieser Rolle hältst du die Sicherheit der Architektur auf einem hohen Niveau, sicherst Datenflüsse ab und gestaltest moderne Identitäts- und Zugriffstrukturen
• Als IT-Solution und Security Architekt:in bringst du dich hands-on ein, indem du neue Grundstrukturen direkt umsetzt und integrierst
• Du arbeitest eng mit System Engineers und Administratoren zusammen und steuerst die Zusammenarbeit mit dem Systemprovider im gleichen Firmenkonstrukt
• In dieser Rolle designst und optimierst du performante Datenarchitekturen für komplexe Datenbanken und datenintensive Workloads
• Als IT-Solution und Security Architekt:in stellst du mit modernen Testverfahren und Load-Tests die Performance und Ausfallsicherheit der Systeme unter realen Bedingungen sicher

• Du hast eine ausgeprägte Leidenschaft für IT-Infrastrukturen und moderne Tools und arbeitest gerne nah an der operativen Systemlandschaft.
• Du verfügst über fundierte Kenntnisse in IT-Security sowie in der Konzeption und Verwaltung von Identity-Provider-Strukturen, idealerweise mit Keycloak und MS Entra.
• Du kennst dich bestens mit Datenbanken und Datenflüssen aus und bringst idealerweise Erfahrung mit Werkzeugen wie Apache Spark und Apache NiFi mit.
• Du bist vertraut mit der strukturierten Ablage und Integration von Systemstrukturen in Software-Repositories wie Git.
• Du besitzt solide Grundkenntnisse in Kubernetes sowie im Bereich der Container-Orchestrierung.
• Du interessierst dich stark für Zukunftstechnologien wie Künstliche Intelligenz und kannst deren Nutzen für die Infrastruktur beurteilen.

In dieser Rolle gestaltest du eine hochsichere und moderne IT-Architektur mit und bleibst gleichzeitig ganz nah an der technischen Umsetzung. Du schlägst die Brücke zwischen strategischer Architektur, stabiler Systemlandschaft und zeitgemässer Cyber-Security. Du evaluierst zukunftsweisende Technologien und optimierst durch schrittweise Modernisierung die Architektur für mehr Effizienz in Entwicklung und Betrieb. Ausserdem wirkst du aktiv bei der Umsetzung mit und arbeitest auf Augenhöhe mit System Engineers, der Administration und einem hauseigenen Systemprovider zusammen.

• Du konzipierst und verantwortest Optimierungen der IT-Architektur, evaluierst neue Technologien und treibst die Weiterentwicklung der Infrastruktur voran

• In dieser Rolle hältst du die Sicherheit der Architektur auf hohem Niveau, sicherst Datenflüsse ab und gestaltest moderne Identitäts- und Zugriffstrukturen

• Als IT-Solution und Security Architekt:in bringst du dich hands-on ein, indem du neue Grundstrukturen direkt umsetzt und integrierst

• Du arbeitest eng mit System Engineers und Administratoren zusammen und steuerst die Zusammenarbeit mit dem Systemprovider

• In dieser Rolle designst und optimierst du performante Datenarchitekturen für komplexe Datenbanken und datenintensive Workloads

• Als IT-Solution und Security Architekt:in stellst du mit modernen Testverfahren und Load-Tests die Performance und Ausfallsicherheit der Systeme unter realen Bedingungen sicher

• Du hast eine ausgeprägte Leidenschaft für IT-Infrastrukturen und moderne Tools und arbeitest gerne nah an der operativen Systemlandschaft
• Du verfügst über fundierte Kenntnisse in IT-Security sowie in der Konzeption und Verwaltung von Identity-Provider-Strukturen, idealerweise mit Keycloak und MS Entra
• Du kennst dich bestens mit Datenbanken und Datenflüssen aus und bringst idealerweise Erfahrung mit Werkzeugen wie Apache Spark und Apache NiFi mit
• Du bist vertraut mit der strukturierten Ablage und Integration von Systemstrukturen in Software-Repositories wie Git
• Du besitzt solide Grundkenntnisse in Kubernetes und im Bereich der Container-Orchestrierung
• Du interessierst dich stark für Zukunftstechnologien wie Künstliche Intelligenz und kannst deren Nutzen für die Infrastruktur einschätzen

In dieser Rolle gestaltest du die sichere IT-Zukunft, indem du in einem dynamischen Umfeld den stabilen, wirksamen und rechtskonformen Betrieb moderner IT-Infrastrukturen und Sicherheitsmassnahmen verantwortest. Du evaluierst und führst neue Applikationen ein, entwickelst Sicherheitskonzepte weiter und setzt sie konsequent um, wobei du bestehende Prozesse und Richtlinien kritisch hinterfragst und nachhaltig optimierst. Du bereitest komplexe technische Zusammenhänge adressatengerecht auf und kommunizierst souverän auf C-Level. Darüber hinaus übernimmst du Verantwortung in Projekten, bringst deine Projekt- und idealerweise Führungserfahrung ein und unterstützt aktiv die Ausbildung von Lernenden. Zusätzlich administrierst du zentrale Applikationen und stehst Nutzerinnen und Nutzern als kompetente Ansprechperson zur Verfügung.

• Du wirkst beim Aufbau und der Weiterentwicklung unseres ISMS mit
• In dieser Rolle entwickelst und optimierst du ISDS-Konzepte sowie IT-Sicherheitsrichtlinien
• Du setzt Anforderungen aus Informationssicherheit und Datenschutz operativ zur Stärkung der IT-Sicherheit um
• Als Fachkraft für IT-Sicherheit berätst du zu Sicherheitskonzepten und Datenschutzfolgeabschätzungen
• Du bewertest laufend die Bedrohungslage, leitest geeignete Massnahmen ab und unterstützt den IT-Betrieb
• In dieser Rolle begleitest du IT-Projekte fachlich und förderst idealerweise die Ausbildung unserer ICT-Lernenden

• Du verfügst über eine fundierte Weiterbildung in ICT Security (z.B. CAS/MAS, CISSP, CISM oder vergleichbar).
• Mehrjährige praktische Erfahrung in IT-Security, Projektumsetzung und Systemadministration zeichnen dich aus.
• Du priorisierst sicherheitsrelevante Massnahmen strukturiert und behältst den Überblick über Risiken und Auswirkungen.
• Eine selbständige, dienstleistungs- und zielorientierte Arbeitsweise sowie hohe Planungs- und Organisationsfähigkeit prägen dein Profil.
• Du bist durchsetzungsstark, kommunikationssicher und kannst technische Sachverhalte verständlich in Risikoaussagen übersetzen.
• In Notfallsituationen agierst du ruhig, klar und entscheidungsstark und übernimmst bereitwillig Verantwortung.

• Du konzipierst, implementierst und betreibst moderne Security-, Identity- und Governance-Lösungen auf Basis von Microsoft 365, Microsoft Entra ID und Microsoft Azure.

• Du verantwortest den sicheren Betrieb sowie die kontinuierliche Weiterentwicklung unserer Cloud-, Endpoint- und Collaboration-Plattformen.

• Du analysierst Sicherheitsereignisse, leitest geeignete Massnahmen ab und setzt technische sowie organisatorische Verbesserungen zur Erhöhung des Sicherheitsniveaus um.

• Du unterstützt die Einführung und Weiterentwicklung eines Information Security Management Systems (ISMS) und arbeitest aktiv bei Audits, Risikoanalysen und Compliance-Themen mit.

• Du planst und führst Security-Awareness-Massnahmen, Phishing-Simulationen und Schulungen durch und förderst eine nachhaltige Sicherheitskultur im Unternehmen.

• Mehrjährige Erfahrung im Bereich Microsoft Security, Microsoft 365, Entra ID und Azure mit Schwerpunkt auf Identity & Access Management und Cybersecurity.

• Fundierte Kenntnisse in den Bereichen Conditional Access, RBAC, Identity Protection, Privileged Identity Management (PIM) sowie Endpoint Security und Microsoft Defender.

• Erfahrung in der Einführung, Umsetzung oder Weiterentwicklung eines ISMS, idealerweise nach anerkannten Standards wie ISO 27001.

• Praxiserfahrung mit Microsoft Intune, Modern Workplace Technologien sowie der Administration von Cloud- und Endpoint-Management-Lösungen.

• Strukturierte und selbstständige Arbeitsweise, ausgeprägte Kommunikationsfähigkeiten sowie Freude daran, technische und organisatorische Security-Themen voranzutreiben.

• Technische Ownership für zentrale Security- und Identity-Plattformen sowie Sicherstellung eines resilienten und kontinuierlich weiterentwickelten Cyber-Security-Betriebs

• Aufbau und Optimierung moderner Detection-&-Response-Fähigkeiten durch Korrelation und Analyse sicherheitsrelevanter Informationen aus Endpoint-, Netzwerk-, Cloud- und SIEM-Systemen

• Führung komplexer Security Incidents und Cyberangriffe inklusive Triage, Ursachenanalyse, Containment, Recovery und Ableitung nachhaltiger Schutzmassnahmen

• Weiterentwicklung des Security Posture durch Audit-Ergebnisse, technische Assessments und etablierte Cybersecurity Frameworks sowie konsequente Nachverfolgung identifizierter Risiken

• Senior-Level-Erfahrung im operativen Cyber-Security-Umfeld kombiniert mit fundiertem Informatik-Hintergrund und vertieftem Verständnis moderner Security-Architekturen

• Praktische Expertise mit SIEM, EDR/XDR, Network Detection, Cloud Security und IAM sowie ausgeprägtes Know-how im Security Monitoring und Incident Response

• Sicherer Umgang mit Frameworks wie NIST, ISO 27001/27002, CIS oder CSA sowie Verständnis für Security Governance, technische Kontrollen und Audit-Anforderungen

• Vernetzt denkende und lösungsorientierte Persönlichkeit mit hoher technischer Eigenverantwortung, organisatorischer Stärke und Erfahrung im Projektumfeld

• Verantwortung für den zuverlässigen Betrieb und die kontinuierliche Weiterentwicklung zentraler Identity-&-Access-Management- sowie Cyber-Security-Plattformen

• Überwachung und Bewertung der aktuellen Bedrohungslage mithilfe moderner SIEM-, EDR-, XDR-, NDR- und Cloud-Security-Technologien sowie Identifikation potenzieller Sicherheitsrisiken

• Steuerung des gesamten Incident-Response-Prozesses von der Erkennung und technischen Analyse bis zur Eindämmung und nachhaltigen Behebung von Cyber-Security-Vorfällen

• Begleitung interner und externer Security-Audits sowie Koordination und Umsetzung daraus resultierender technischer und organisatorischer Verbesserungsmassnahmen

• Höhere Ausbildung in Informatik oder vergleichbarer technischer Hintergrund mit relevanter Weiterbildung im Bereich Cyber Security

• Mehrjährige praktische Security-Erfahrung sowie fundiertes Know-how in IAM, Security Operations, Incident Detection und modernen Detection-&-Response-Technologien

• Gute Kenntnisse etablierter Security Frameworks und Standards wie ISO/IEC 27001, ISO 27002, NIST, CIS oder CSA sowie Erfahrung in der Umsetzung entsprechender Security Controls

• Analytischer und eigenverantwortlicher Security-Spezialist mit ausgeprägter Konzeptions- und Organisationsfähigkeit sowie Erfahrung in der Koordination technischer Projekte

Suchst Du nach Herausforderungen im Bereich Security Consulting? Bist Du interessiert an einer offenen Firmenkultur mit spannenden Weiterentwicklungsmöglichkeiten? Schätzt Du eine selbstständige Arbeitsweise mit viel Eigenverantwortung und Flexibilität bezüglich Arbeitsort und Arbeitszeit? Dann bist Du bei diesem Rocken Partner genau richtig! Für den weiteren Ausbau suchen wir motivierte Security Consultants, die sich für Themen wie Cyber Security, Risk Management oder IAM und PKI sowie viele weitere Themen aus dem Bereich Security Strategy & Architecture begeistern lassen.

• Du analysierst die Sicherheitsanforderungen und -bedürfnisse von Kunden.
• Du entwickelst Sicherheitsstrategien und -pläne für Kunden.
• Du führst Sicherheitsbewertungen und Audits der IT-Infrastruktur von Kunden durch.
• Du identifizierst Schwachstellen in der IT-Infrastruktur und empfiehlst Maßnahmen zur Verbesserung der Sicherheit.
• Du implementierst Sicherheitslösungen und -technologien bei Kunden.
• Du schulst Kunden in Bezug auf Sicherheitsbewusstsein und Best Practices im Bereich IT-Sicherheit.
• Du hältst dich über aktuelle Bedrohungen und Sicherheitslösungen auf dem Laufenden.

• Fachwissen im Bereich IT-Sicherheit und Erfahrung in der Beratung von Kunden
• Kenntnisse über aktuelle Bedrohungen und Sicherheitslösungen
• Fähigkeit, komplexe technische Probleme zu lösen und klare Empfehlungen an Kunden zu geben
• Ausgezeichnete Kommunikations- und Präsentationsfähigkeiten, um komplexe technische Informationen verständlich zu erklären
• Zertifizierungen wie CISSP, CISM, CEH oder ähnliche sind von Vorteil

Wenn Ausfälle keine Option sind, muss Security mehr können als nur Regeln erfüllen.

Energie, Kommunikation und andere kritische Dienste müssen auch dann funktionieren, wenn die Rahmenbedingungen schwierig werden. Genau hier setzt deine Arbeit an: Du entwickelst Security-Lösungen für industrielle und kritische Infrastrukturen, bei denen Sicherheit, Verfügbarkeit und technische Umsetzbarkeit gleichermassen zählen.

• Du entwickelst OT-Security-Architekturen, die nicht nur auf dem Papier funktionieren, sondern auch unter realen Betriebsbedingungen bestehen.

• Du übersetzt komplexe Anforderungen in klare technische Konzepte und belastbare Lösungen.

• Du beschäftigst dich mit IRPS, Governance und Security-Prozessen und bringst diese mit der technischen Infrastruktur zusammen.

• Bei anspruchsvollen Ausschreibungen übernimmst du die technische Führung: Anforderungen verstehen, Architektur entwickeln, Lösung gestalten und den Angebotsprozess fachlich unterstützen.

• Du bist Sparringspartner für Kunden und interne Spezialisten und bringst unterschiedliche Perspektiven auf einen gemeinsamen Nenner.

• Du sorgst dafür, dass technische Dokumentationen nicht irgendwo abgelegt werden, sondern als echte Grundlage für Betrieb und Weiterentwicklung dienen.

• Du arbeitest in einem Umfeld, in dem Security, Verfügbarkeit und Resilienz nicht einfach Schlagworte sind, sondern konkrete Anforderungen an jede Lösung.

• Du hast eine höhere Ausbildung in Informatik, Wirtschaftsinformatik oder einem vergleichbaren technischen Bereich.

• Du bringst mehrere Jahre Erfahrung aus Network Security Engineering, IT Engineering oder einem ähnlichen Umfeld mit.

• OT Security oder kritische Infrastrukturen sind dir idealerweise bereits vertraut – oder du hast den technischen Hintergrund und die Motivation, dich tief in dieses Gebiet einzuarbeiten.

• Eine Weiterbildung wie CAS/MAS ICT Security, CISSP oder CISM ist ein Plus.

• Du denkst nicht nur technisch, sondern erkennst auch die Zusammenhänge zwischen Architektur, Prozessen, Governance und Compliance.

• Du kannst dich mit Kunden ebenso souverän austauschen wie mit Security Engineers und technischen Spezialisten.

• Du arbeitest strukturiert, analysierst komplexe Situationen und entwickelst daraus Lösungen, die in der Praxis Bestand haben.

• Du analysierst industrielle Netzwerke und Systeme und identifizierst technische und organisatorische Sicherheitsrisiken.

• Du konzipierst praxisnahe Sicherheitsarchitekturen, Schutzmassnahmen und Roadmaps für OT- und ICS-Umgebungen.

• Du begleitest Kunden bei der Umsetzung von Security-Massnahmen – von der technischen Evaluation bis zur Einführung geeigneter Lösungen.

• Du modellierst Bedrohungen, bewertest Angriffsszenarien und erarbeitest konkrete Empfehlungen zur Verbesserung der Resilienz.

• Du führst Workshops und Security-Trainings durch und bringst deine Expertise in die Weiterentwicklung unserer OT-Security-Services ein.

• Du hast eine technische Ausbildung oder ein Studium in Informatik, Elektrotechnik, Automation oder einem verwandten Bereich.

• Du bringst Erfahrung aus der Cyber Security mit und möchtest dich gezielt im Bereich OT/ICS Security weiterentwickeln.

• Du kennst Security-Standards wie IEC 62443, ISO 27001 oder NIST bzw. bist bereit, entsprechende Zertifizierungen zu erwerben.

• Du verstehst Netzwerk- und Infrastrukturtechnologien und interessierst dich für industrielle Systeme, Automatisierung und deren Absicherung.

• Du kommunizierst sehr sicher auf Deutsch und fliessend auf Englisch und trittst gegenüber Kunden souverän und professionell auf.